Управление ревизора финансовых учреждений (OSFI) Канады

Сведения о OSFI

Управление суперинтенданта финансовых учреждений (OSFI) является независимым учреждением правительства Канады. Он регулирует и контролирует федеральные финансовые учреждения и пенсионные планы в Канаде.

В качестве контрольного органа OSFI опубликовало руководство B-10 для аутсорсинга бизнес-действий, функций и процессов. Оно устанавливает "рациональные методы, процедуры и стандарты" для финансовых учреждений, подлежащих федеральному управлению, с целью оценки и управления рисками, связанными с выполнением их бизнес-операций поставщиком услуг.

Кроме того, использование облачных служб финансовыми учреждениями должно соответствовать Закону о защите личных сведений и электронных документов (PIPEDA), а в некоторых случаях — законам провинций о конфиденциальности данных.

Майкрософт и OSFI

Чтобы помочь финансовым учреждениям в Канаде рассмотреть возможность аутсорсинга бизнес-функций в облако, корпорация Майкрософт опубликовала список проверок соответствия требованиям для финансовых учреждений в Канаде. Проверив и завершив контрольный список, финансовые организации могут внедрить облачные службы Майкрософт для бизнеса с уверенностью в том, что они соответствуют применимым нормативным требованиям.

Если канадские финансовые учреждения передают на аутсорсинг бизнес-действия, они должны соответствовать руководству B-10 для аутсорсинга бизнес-действий, функций и процессов, опубликованному Управлением ревизора финансовых учреждений (OSFI), а также канадским законам о защите конфиденциальности, включая Закон о защите личных сведений и электронных документов (PIPEDA).

Контрольный список Майкрософт помогает канадским финансовым организациям проводить комплексную оценку облачных служб Майкрософт и включает следующее:

  • Обзор нормативно-правовой среды для соответствующего контекста.
  • Контрольный список, в котором определены проблемы, требующие решения, и сопоставлены службы Microsoft Azure, Microsoft Dynamics 365 и Microsoft 365 с этими нормативными обязательствами. Контрольный список можно использовать в качестве средства оценки соответствия нормативным требованиям и для предоставления внутренней структуры при регистрации соответствия требованиям, а также для помощи клиентам в проведении оценки рисков в облачных службах Майкрософт для бизнеса.

Microsoft in-область облачные платформы и службы

Методика реализации

Вопросы и ответы

Требуется ли утверждение контролирующих органов?

Нет. Предварительное уведомление, консультации или утверждение не требуется. Использование общедоступного облака разрешено при условии постоянного соответствия требованиям OSFI.

Руководство B-10 OSFI указывает, что OSFI ожидает от финансового учреждения создания программы управления рисками, применяемой ко всем соглашениям аутсорсинга, с использованием мер снижения соответствующих рисков. Однако только существенные соглашения аутсорсинга требуется составлять в виде письменного договора, учитывающего меры защиты, указанные в руководстве. Часть 2 контрольного списка Майкрософт (страница 53) сопоставляет эти меры безопасности с разделами договорных документов Майкрософт, где они рассматриваются.

Существуют ли обязательные условия, которые требуется включать в договор с поставщиком облачных служб?

Да, но только в том случае, если это существенное соглашение аутсорсинга или оно предусматривает любую передачу личных сведений поставщику облачных служб.

Использование Диспетчер соответствия требованиям Microsoft Purview для оценки риска

Диспетчер соответствия требованиям Microsoft Purview — это функция на портале Microsoft Purview , которая поможет вам понять состояние соответствия требованиям вашей организации и принять меры для снижения рисков. Диспетчер соответствия требованиям предоставляет премиум-шаблон для оценки этих нормативных требований. Шаблон находится на странице шаблонов оценки в диспетчере соответствия требованиям. См. Создание оценки в диспетчере соответствия требованиям.

Ресурсы

  • Last updated on